CVE-2025-7388 in OpenEdge

Riassunto

di VulDB • 20/06/2026

È stato possibile eseguire Remote Command Execution (RCE) tramite l'interfaccia Java RMI in OpenEdge AdminServer, consentendo agli utenti autenticati di iniettare ed eseguire comandi del sistema operativo sotto l'autorità delegata dal processo AdminServer. Un'interfaccia RMI permetteva la manipolazione di una proprietà di configurazione con una validazione degli input inadeguata, portando a un'iniezione di comandi OS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: ProgressSoftware
• Prenotare: 09/07/2025
• Divulgazione: 04/09/2025
• Moderazione: accettato
• Voce: VDB-322494
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.4 (CNA)
• EPSS: 0.00949
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7388
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7388/